paperogiallo

Avete presente quelle simpatiche mail che vi dicono “controllo della password del tuo conto online” e vi invitano a cliccare su un link che porta a una pagina simile (o in certi casi proprio uguale) a quella della vostra banca? Ecco, potrebbe esservene arrivata una che portava a un mio server!

La tecnica si chiama “phishing“, variante di “fishing” che letteralmente significa “pescare“: andare a pesca di polli che non notino che l’indirizzo sul quale sono finiti è una cosa del tipo “www.bancoposta.it.altrodominio.it” e inseriscano la propria password in una pagina di questo sito criminale. Naturalmente, grazie alla conoscenza della password, il conto sarà rapidamente svuotato dai galantuomini che hanno organizzato il raggiro.

Tutti ne sono vittime “passive”, ma la soluzione è semplice: basta non cliccare sul link contenuto nella mail.
Io, da oggi, posso dire di essere stato vittima “attiva”. Si è trattato di un attacco a uno dei miei server (per i tecnici, la procedura è stata quella di modificare un record sul mio BIND-server in modo che un finto sottodominio puntasse verso un server diverso). Quanto all’autore, so solo che è stato un russo (la famosa mafia russa le cui tecniche di hacking e phishing sono state narrate anche nell’episodio 22 della seconda stagione della serie TV “NUMB3RS” dei fratelli Scott) a sferrare l’attacco.

Il risultato? L’indirizzo IP del mio server è blacklisted su un noto servizio anti-spam (usato anche da molti provider italiani) e quindi mi sarà impossibile inviare posta per un giorno o due. Inoltre ho passato un sabato sera alla ricerca di informazioni su come proteggermi in futuro. In compenso, avrò un buon argomento di conversazione per un mese o due: per qualche ora sono stato un criminale involontario…

[UPDATE: sono ancora sotto attacco, come la gentilissima Polizia Postale di Bari mi ha appena fatto notare con una telefonata sul cellulare. Le tecniche, oltretutto, si fanno sempre più raffinate (ora il bas****o ha anche modificato il file del record del BIND in modo che non possa essere riscritto nemmeno da root). Uff, che fatica vivere in questo (tecnologico) mondo di ladri... ]

Torno a parlare di Web Development, dopo un sacco di tempo, per segnalare due importanti risorse in lingua italiana, entrambe pubblicate su html.it.

La prima è una comparazione dei principali framework javascript grazie ai quali riempire le proprie pagine di tutti quegli effettini che fanno tanto web 2.0. L’ha realizzata il super-competente Andrea Giammarchi, che per onestà intellettuale ha evitato di includere nell’elenco la sua soluzione, ovvero la Byte-family.

La seconda risorsa è un nuovo framework PHP, Taste. Lo sta realizzando, con spiegazioni passo passo del “per come” e soprattutto del “perchè” di ciascuna scelta progettuale, Gabriele Farina, firma storica della sezione PHP di html.it. Spero davvero che il progetto non si interrompa prematuramente, come è accaduto per un altro progetto simile (non nell’oggetto ma nelle finalità divulgative) che stavo seguendo nella sezione dev-zone di zend.com e che tratteggiava (con l’aiuto dei commentatori) un “blueprint per applicazioni php”.

Meno male che esiste il weekend!

Anch’io mi sono regalato (o meglio, l’ho regalata a mirtilla) una Wii.
Scaricato Opera, l’ho provato 10 min. Solo x capire che finalmente tutto quel lavoro (css per media diversi, markup quanto + possibile semantico e pulito e accessibile) inizierà a portare frutti. E altrettanto finalmente, potrò andare dai miei clienti e dire loro: “c’è un mondo là fuori che vuole che il tuo sito sia fatto così: professionalmente”.

Faccio un esempio, banale ma reale.
Normalmente, quando spiego ai miei clienti che bisogna supportare ancora gli 800*600px, mi rispondono che per la natura dei loro beni/servizi, un visitatore che naviga ancora a 800*600px è troppo povero (sic) perchè la visita frutti qualche beneficio. Io allora spiego loro che, ad esempio, un Origami costa tre o quattro volte un pc, e quindi di sicuro appartiene a qualcuno che può permettersi di comprare i loro beni o servizi ma probabilmente gradirebbe navigare sul loro sito senza scrollare orizzontalmente il contenuto. Obiezione tipica: “sono pochi quelli con l’Origami”.

Ora potrò dire loro: “sono centinaia di migliaia quelli con la Wii”.

Technorati tag: wii, web design

Il web development è un mestiere duro, non ha orari, molto spesso ti tiene sveglio nottate intere… ma arriva un momento in cui è proprio Internet in persona a dirti: “è ora di smettere!”

Come l’ho capito? Ho visto questo google-ads…

Forse è questo il vero “web 2.0” di cui tutti parlano… la Terra Promessa… la Salvezza…

Technorati tags: Google Ads, teologia, web 2.0, religion

Lavorando su un menu creato con tag li, ho scoperto che Firefox 2.0 gestisce diversamente le unordered list a seconda che il codice venga indentato oppure no. Il bug nasce da un elemento img reso float a destra.

Di seguito trovate due screenshots della differente resa, la prima con codice indentato, la seconda con il codice dell’intera lista (tag ul) scritto su un sola riga. Per il resto, il codice è naturalmente lo stesso.

La soluzione che ho trovato, almeno per ora, è assegnare una larghezza esplicita al tag li.

I found a bug in Firefox 2.0, that renders float images in li tags differently belong to code-indentation: look at these two screenshots, the first one with indented ul and li tags, the second one with all tags (ul and li) in the same line of code.

A solution I found about this issue is to assign explicit width in li tag.

Di seguito il codice che ho usato, XHTML 1.0 Strict con tanto di DOCTYPE che manda il browser in Standard Compliant Mode.

Technorati tag: Firefox, Firefox bug